Category: Security & Privacy

  • (ISC)² Chapter Germany Conference 2022

    Nur noch eine Woche bis zur (ISC)² Chapter Konferenz in Düsseldorf. Die Veranstaltung hat sechs hochkarätige Referenten. Die gesamte Agenda gibt es hier, es gibt noch die Möglichkeit sich per eMail anzumelden. Der Hinweis dazu auf der Seite des (ISC)² Chapter Germany: Chapter Conference 2022 in DUS

  • Rechtschreibprüfung schickt Passwörter

    Hey Security-Bubble! Habt Ihr euch auch schon mal Gedanken darüber gemacht, ob die Passwörter eurer Benutzer auch alle richtig sind? Dann gibt es gute Nachrichten für euch! Jedenfalls berichtet t3n, dass otto-js Research Team sich einmal den Chrome & Edge Enhanced Spellcheck angeschaut haben. Und dabei stellt sich folgendes raus: Sicherheitslücke: Rechtschreibprüfung schickt Passwörter an […]

  • Jailbroken

    In case you were wondering. Corellium shared on twitter they’ve jailbroken iOS16 on iPhone 14 Pro.

  • Identity Authentication as a Service

    Cloud is a solution for everything. Databases, Message-Queues, Storage, Loadbalancing, everything. You’ll leverage somebody else’s Computer to run your workload, you’ll store data to help your business scale. Even Identity Authentication as a Service is a thing. Well, until the remote provider gets hacked. This is in particular bad if the provider offers authentication and […]

  • Apple hits Facebook

    Facebook complains how Apple’s approach to privacy in iOS will have a substantial impact to their revenue. Following their own statement the impact will be as high as $10 billion for the current year. Facebook’s business model is widely perceived as being based on violating privacy. Apple’s privacy feature disrupts the behind-the-scenes mechanics of many […]

  • Datenreichtum

    Datenreichtum bei Flexbooker, 3.7 Millionen Benutzer betroffen.

  • Elektronisches Bürger- und Organisationenpostfach

    Nach “DeMail” mit privaten Anbietern: Das elektronische Bürger- und Organisationenpostfach (eBO) soll ab dem 1. Januar 2022 als weiterer „sicherer Übermittlungsweg“ für elektronischen Rechtsverkehr starten.

  • #log4J Log4Shell RCE 0-day exploit

    If you develop software in Java, you are probably affected. Log4J is a really popular package to deal with logging. In a nutshell, if an attacker manages to log a specific, crafted string, the library will load code from a random, remote host. Affected are all versions between 2.0 and 2.14.1. Given how ubiquitous this […]

  • Datenschutz im Pixi-Format

    Datenschutz im Pixi-Format

    Was ist Datenschutz und warum ist Privatsphäre wichtig? Manchmal ist das ja Erwachsenen schon schwer zu erklären. Daher hat der Bundesbeauftragte für Datenschutz und Informationsfreiheit, Prof. Ulrich Kelber das einmal in einem leicht zu konsumierenden Format aufbereiten lassen.

  • Google sponsors secure open source software

    Google has announced today a $1 million sponsorship for a new pilot program aimed at enhancing the security of critical open source software projects. Source: Google offers $1 million sponsorship to secure open source software – The Record by Recorded Future